Полное руководство по Burp Suite для тестирования безопасности веб-приложений

Эта книга представляет собой исчерпывающее руководство по использованию Burp Suite — ведущего инструмента для тестирования на проникновение веб-приложений. Автор, опытный специалист по безопасности, проводит читателя от основ до продвинутых техник обнаружения уязвимостей.

Книга начинается с введения в основы безопасности приложений и обзора Burp Suite, включая сравнение различных редакций и альтернативных инструментов. Далее подробно рассматривается настройка рабочего окружения: установка Burp Suite, конфигурация браузера и развертывание уязвимого веб-приложения для практических упражнений.

Основная часть книги посвящена детальному изучению функционала Burp Suite: работе с прокси-сервером, сканером уязвимостей, инструментами для ручного тестирования (Repeater, Intruder, Sequencer), декодером и сравнивателем. Особое внимание уделяется практическим сценариям обнаружения распространенных уязвимостей, таких как SQL-инъекции, XSS, CSRF и другие OWASP Top 10 риски.

A Complete Guide to Burp Suite: Learn to Detect Application Vulnerabilities

Похожие книги

Hacking APIs: Breaking Web Application Programming Interfaces

Implementing DevSecOps with Docker and Kubernetes: An Experiential Guide to Operate in the DevOps Environment for Securing and Monitoring Container Applications

Android Security Internals: An In-Depth Guide to Android’s Security Architecture

Beginning gRPC with ASP.NET Core 6: Build Applications using ASP.NET Core Razor Pages, Angular, and Best Practices in .NET 6

Salesforce Platform App Builder Certification Companion: Mastering the Essentials for Exam Success and Beyond, Second Edition

Packt.Full.Stack.Development.with.Spring.Boot.3.and.React

A Complete Guide to DevOps with AWS: Deploy, Build, and Scale Services with AWS Tools and Techniques

Flutter Apprentice

Cracking Codes with Python: An Introduction to Building and Breaking Ciphers

Java For Dummies, 8th Edition